
Codiad hasta 2.8.4 permite Ejecución Remota de Código, una vulnerabilidad diferente a CVE-2017-11366 y CVE-2017-15689
@ git clone https://github.com/Codiad/Codiad.git
Pasos para la reproducción 1. Configurar un entorno vulnerable en un servidor Ubuntu con Codiad 2.8.4 (última versión)
@ chmod o+w config.php
@ chmod o+w workspace
@ chmod o+w plugins
@ chmod o+w themes
@ chmod o+w data
2.
@ git clone https://github.com/hidog123/Codiad-CVE-2018-14009.gi
3. Lanzar el exploit y luego obtener una reverse shell